第7章_配置增强型网关协议

《第7章_配置增强型网关协议》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、小刚实验室E-mail：rlcqhcsz@yahoo.com.cn第七章配置增强型网关协议实验1：思科静态NAT配置2实验2：思科动态NAT3实验3：思科PAT配置3实验4：思科HSRP4实验5：思科VRRP7实验6：思科GLBP8实验7：华为配置NATServer负载分担11实验8：华为配置主备备份VRRP13实验9：思科VoIP14实验10：华为号码规划和VOIP的基本配置16小刚编著E-mail:rlcqhcsz@yahoo.com.cnQQ:rlcqhcsz@yahoo.com.cn小刚实验室E-mail：rlcqhcsz@yahoo.com.cn实验1：思科静态NAT配置1、配

2、置路由器R1的NAT服务r1(config)#ipnatinsidesourcestatic192.168.1.1202.96.1.3r1(config)#ipnatinsidesourcestatic192.168.1.2202.96.1.4r1(config)#interfacef0/0r1(config-if)#ipnatinsider1(config)#interfaces0/0/0r1(config-if)#ipnatoutsider1(config)#routerripr1(config-router)#version2r1(config-router)#noauto-sum

3、maryr1(config-router)#network202.96.1.02、配置路由器R2r2(config)#routerripr2(config-router)#version2r2(config-router)#noauto-summaryr2(config-router)#network202.96.1.0r2(config-router)#network2.0.0.0实验调试：r1#debugipnatr1#showipnattranslations小刚实验室E-mail：rlcqhcsz@yahoo.com.cn实验2：思科动态NATr1(config)#ipnatpo

4、olNAT202.96.1.3202.96.1.100netmask255.255.255.0r1(config)#ipnatinsidesourcelist1poolNAT//配置动态NAT映射r1(config)#access-list1permit192.168.1.00.0.0.255//允许动态NAT转换的内部地址范围r1(config)#interfacef0/0r1(config-if)#ipnatinsider1(config-if)#interfaces0/0/0r1(config-if)#ipnatoutside实验调试用PC1访问2.2.2.2的WWW服务，PC2上

5、ping和telnetR2的回环接口。r1#clearipnattranslation*//清除动态NAT列表r1#showipnattranslationsr1#showipnatstatistics//NAT转换的统计信息实验3：思科PAT配置r1(config)#ipnatpoolNAT202.96.1.3202.96.1.100netmask255.255.255.0r1(config)#ipnatinsidesourcelist1poolNAToverload//配置PATr1(config)#access-list1permit192.168.1.00.0.0.255r1(c

6、onfig)#interfacef0/0r1(config-if)#ipnatinsider1(config-if)#interfaces0/0/0r1(config-if)#ipnatoutside动态NAT过期时间是86400s，PAT过期时间是60s，可以通过showipnattranslationsverbose查看。修改是r1(config)#ipnattranslationtimeout{范围是0~2147438}如果主机数量不多可以直接用Outside接口地址配置PAT，不必定义地址池。命令如下R1(config)#ipnatinsidesourcelist1interfa

7、ces0/0/0overload小刚实验室E-mail：rlcqhcsz@yahoo.com.cn实验4：思科HSRPR1(config)#interfacefastEthernet0/0R1(config-if)#ipaddress192.168.13.1255.255.255.0R1(config)#interfaceserial0/0/0R1(config-if)#ipadd192.168.12.1255.255.255.0R